Tokengodkjenninger: den stille tillatelsen bak mange transaksjoner

En godkjenning delegerer bruksmyndighet

Noen tokenstandarder krever at du tillater bruk før en kontrakt kan flytte tokenene dine for å bytte, sette inn eller på annen måte bruke dem. Den godkjenningstransaksjonen flytter kanskje ingenting akkurat da: det som endres, er tillatelsen et senere kontraktskall kan bruke.

Noen grensesnitt ber om svært høye eller ubegrensede grenser for å slippe gjentatte godkjenninger. Det er praktisk, men øker også beløpet som er utsatt hvis den godkjente kontrakten eller grensesnittet viser seg å være ondsinnet eller blir kompromittert.

Les tillatelsen, ikke teksten på knappen

Nettstedets knapp kan si «fortsett», men den virkelige godkjenningen er lommebokens vindu. Sjekk token, adressen som skal bruke, grensen, nettverket og om handlingen stemmer med hensikten din. Standarder for tydelig signering skal gjøre vinduene lettere å lese, men støtten varierer, og ukjente forespørsler fortjener fortsatt din egen kontroll.

• Er dette riktig nettverk og riktig token?
• Er adressen som skal bruke, en kontrakt prosjektet dokumenterer?
• Er beløpet begrenset til denne oppgaven eller i praksis ubegrenset?
• Kunne du fullført handlingen med en lavere grense?
• Forstår du hva som skjer etter godkjenningen?

Gå gjennom tillatelser med samme omhu

Å tilbakekalle en godkjenning er også en transaksjon på kjeden og koster nettverksgebyrer. Bruk tillatelsesverktøy som er lenket fra lommeboken din eller fra dokumentasjon du har verifisert uavhengig. Falske tilbakekallingssider er en kjent nettfiskevei. Å fjerne gamle godkjenninger reduserer eksponeringen, men reverserer ikke overføringer som allerede er gjort.